Attestation Standard Section 801 (AT 801) – это стандарт, разработанный для организаций, предоставляющих сервисы (таких как AWS), с целью создания отчетности по соответствию политикам, процедурам и средствам контроля. В нем содержатся указания для аудиторов, проводящих проверку AWS как организации, предоставляющей сервисы. Отчет AWS SOC 1 подготовлен нашими независимыми аудиторами сервисов (Ernst & Young, LLP) в соответствии с AT 801. Он предоставляет гарантии и оценки независимых аудиторов относительно внутренних средств контроля AWS, которые могут относиться к внутренним средствам контроля финансовой отчетности клиента. AT 801 выпускается Советом по стандартам аудита Американского института сертифицированных бухгалтеров и заменяет два предыдущих руководящих стандарта для аудиторов по проверке средств контроля организаций, предоставляющих сервисы, известные как SSAE 16 и SAS 70.

Отчеты о безопасности, доступности и конфиденциальности AWS SOC 2 и SOC 3 разрабатываются в соответствии с разделом 101 аттестационного стандарта (AT 101), – документом, позволяющим аудитору подготовить тематический отчет, отличающийся по содержанию от финансовых отчетов, следуя рекомендациям AICPA Подготовка отчетности об элементах управления в организации по оказанию услуг, связанных с доступностью средств безопасности, целостностью данных при обработке, конфиденциальностью и защитой личных данных, а также принципам и критериям Trust Services.

Список сервисов AWS, на которые распространяется действие отчетов SOC, можно найти на странице Сервисы AWS в программе соответствия требованиям. Чтобы подробнее узнать об использовании этих сервисов и/или задать вопросы о других сервисах, свяжитесь с нами.

Регионы Восток США (Северная Вирджиния), Восток США (Огайо), Запад США (Северная Калифорния), AWS GovCloud (США), Канада (Центр), Европа (Ирландия), Европа (Франкфурт), Европа (Лондон), Азия и Тихий океан (Сингапур), Азия и Тихий океан (Сидней), Азия и Тихий океан (Токио), Азия и Тихий океан (Сеул), Азия и Тихий океан (Мумбаи) и Южная Америка (Сан-Паулу), а также периферийные местоположения AWS в следующих регионах:

Аудиты AWS SOC 1, SOC 2 и SOC 3 проводит компания Ernst & Young LLP.

AWS два раза в год выпускает отчеты SOC 1, SOC 2 и SOC 3, покрывающие шестимесячный период (первый отчет покрывает период с 1 октября до 31 марта, второй – с 1 апреля до 30 сентября). Новые отчеты выпускаются в середине мая и середине ноября.

Аудит AWS SOC 1 проводится в соответствии с Международными стандартами подтверждения достоверности информации № 3402 (ISAE 3402). Клиентам, которым необходим отчет ISAE 3402, могут запросить отчет AWS SOC 1, тип II.

Соглашение о неразглашении требуется только для просмотра отчетов AWS SOC 1 и 2; отчет AWS SOC 3 находится в свободном доступе здесь. Отчет AWS SOC 3 представляет собой краткий обзор отчета AWS SOC 2. В нем кратко изложено, что по результатам отчета SOC 2 платформа AWS отвечает принципам надежности сервисов AICPA. В отчет также включено заключение внешнего аудитора об эксплуатации средств управления и контроля.

Отчеты AWS SOC 1 и SOC 2 можно получить с помощью AWS Artifact, портала самообслуживания для доступа по требованию к отчетам AWS по соответствию требованиям. Начните работу с AWS Artifact уже сегодня.

Отчет AWS SOC 3 находится в открытом доступе и доступен по ссылке.